Zusammenfassung:
Das US-Justizministerium hat kürzlich eine Pressemitteilung herausgegeben, in der es eine gemeinsame Strafverfolgungsmaßnahme gegen Nordkoreas Betrug mit Fernbeschäftigung im IT-Bereich ankündigt. Diese nordkoreanischen IT-Mitarbeiter gaben vor, US-amerikanische Identitäten zu haben, um entfernte Unternehmensjobs zu erhalten, und vernetzten dann Unternehmensgeräte über Laptop-Farmen in den Vereinigten Staaten. Die Untersuchung zeigt, dass derzeit mindestens 70 US-Unternehmen betroffen sind und etwa 3 Millionen US-Dollar an damit verbundenen IT-Arbeitserlösen an unterstützte nordkoreanische Unternehmen fließen. Möglicherweise lauern diese nordkoreanischen IT-Mitarbeiter auch in Unternehmen, um vertrauliche Daten zu stehlen oder andere zerstörerische Handlungen vorzunehmen.
Eine wachsende Zahl von Laptop-Farmen:
Seit vielen Jahren bildet Nordkorea heimlich IT-Mitarbeiter aus, fälscht Identitäten und Lebensläufe und sucht dann nach Remote-Jobs bei US-Unternehmen. Nach der Einstellung durch ein Vorstellungsgespräch (während des gesamten Prozesses ist kein Offline-Interview oder Kontakt erforderlich) helfen Laptop-Farmbetreiber nordkoreanischen IT-Mitarbeitern dabei, von ihren Arbeitgebern gesendete Laptops zu erhalten, und installieren dann Fernsteuerungssoftware, mit der sich nordkoreanische IT-Mitarbeiter aus der Ferne anmelden können.
Die Zahl solcher Laptop-Farmen nimmt zu. Bei den sogenannten Laptop-Farmen werden mehrere Stände in Garagen oder einfachen Häusern aufgestellt und dann Laptops auf den Ständen platziert, um sie mit dem Internet und Stromquellen verbunden zu halten, sodass nordkoreanische IT-Mitarbeiter weiterhin über das Netzwerk aus der Ferne darauf zugreifen können. Diese Laptops entsprechen eigentlich Sprungbrettern.
Natürlich besteht der Zweck dieser nordkoreanischen IT-Arbeiter nicht nur darin, Löhne zu verdienen. Nordkoreanische Hacker haben zuvor Informationen gefälscht, um sich dem Web3-Projekt anzuschließen, und dann ihre Autorität genutzt, um vertrauliche Daten zu stehlen, Gelder zu stehlen oder Ransomware einzusetzen usw.
187 Geräte bei Strafverfolgungsmaßnahmen beschlagnahmt:
Aus der vom US-Justizministerium veröffentlichten Anklageschrift geht hervor, dass Strafverfolgungsbehörden etwa 187 Laptops, Tastaturen, Monitore und Maussteuerungsgeräte aus mehr als 40 bekannten oder mutmaßlichen Laptop-Bauernhöfen in Texas beschlagnahmt haben. Zwei US-Bürger wurden vom FBI festgenommen und bis zu 14 Verdächtige wurden angeklagt.
Das FBI sagte, dass die Hilfe bei der Laptop-Farm jetzt nicht mehr nur auf das Einsammeln und Hosten von Computern beschränkt ist: Menschen werden dafür bezahlt, Bewerber bei Vorstellungsgesprächen zu vertreten, Identitäten zu überprüfen oder Firmengeräte mit dem Internet verbunden zu halten. Einige IT-Arbeiten werden sogar an Personal aus Drittstaaten vergeben.
Die Agentur empfiehlt Unternehmen, die Identitäten und Zugriffsverhalten der Mitarbeiter nach der Einstellung und Einarbeitung weiterhin zu überprüfen und den Mitarbeitern nicht nur auf bestimmte Einzelindikatoren zu vertrauen. Andernfalls könnten nordkoreanische IT-Mitarbeiter verheerende Folgen haben, wenn sie in die interne Netzwerkumgebung des Unternehmens eindringen.
Kommentare